Частые вопросы
Ответы на типичные вопросы перед началом работы.
Что такое источник (origin)?
Ваш основной сайт или API по HTTP/HTTPS. Любой адрес, на который KROT будет проксировать трафик с зеркал. Источник остаётся у вашего хостера — вы его не переносите.
Что такое зеркало?
Отдельный домен, который вы наводите на KROT. Посетители заходят на зеркало, а KROT незаметно проксирует их запросы на скрытый источник — с TLS, кэшем и защитой. Один источник может иметь несколько зеркал.
Нужно ли менять хостинг?
Нет. Ваш сайт остаётся на текущем хостинге. KROT только добавляет зеркала — отдельные домены, которые проксируют трафик на ваш источник.
Сколько времени занимает запуск?
Обычно меньше двух минут. Укажите источник и домен зеркала — сертификат и прокси настраиваются автоматически.
Нужен ли разработчик?
Нет. Всё делается в веб-интерфейсе: указать URL источника, домен зеркала и регион. Код сайта менять не нужно.
Работает ли с любым стеком?
Да. KROT не привязан к платформе или CMS. Подойдёт любой сайт или API, доступный по HTTP/HTTPS.
Скрывается ли мой реальный сервер?
Да. Посетители и боты видят только IP зеркала (edge). Реальный адрес источника не светится в ответах, редиректах и заголовках. Чтобы источник нельзя было обойти напрямую, закройте его фаерволом и пускайте только edge — в кабинете есть готовый сниппет.
Что происходит при DDoS-атаке?
Edge держит SYN/конн/L7-флуд: rate-limit по IP, ограничение соединений, L4-фильтр (nftables) и JS-проверка браузера (Anti-DDoS). В кабинете есть режим «Под атакой» — он мгновенно ужесточает проверку без пересборки. Важно: один edge — это не защита от терабитного волюметрика (для этого нужен отдельный scrubbing-партнёр).
Что такое режим «Под атакой»?
Переключатель на карточке сайта. В обычном режиме защита мягкая и незаметная; под атакой — браузер проходит усиленную проверку, а клиенты, которые не могут её пройти, перестают проксироваться. Переключается мгновенно, посетители с уже пройденной проверкой не разлогиниваются.
Что если зеркало заблокируют?
Добавьте новое зеркало на другом домене или в другом регионе — источник не трогаете. Плюс есть «Бункеры»: если сайт лёг, посетителя автоматически уводит на запасной адрес (подробнее — ниже).
Что такое бункер (запасной сайт)?
Адрес, на который браузер сам уведёт посетителя, если ваш сайт перестал отвечать (лёг источник или зеркало). Настраивается на странице «Бункеры» — это внешний резерв на чёрный день, вне KROT.
Что такое доверенный бункер?
Это ваше второе зеркало того же источника, которому вы доверяете «свою» аудиторию. В отличие от внешнего бункера (только аварийный увод), доверенный бункер при включённом гео-уводе постоянно уводит на себя посетителей из поиска (Google/Яндекс) из выбранных стран, а остальные видят обычный сайт. Плюс на нём доступны тарпит, guard-профиль и обфускация текста. Настраивается на карточке зеркала.
Можно ли показывать посетителям из поиска отдельную версию сайта?
Да — через доверенный бункер и гео-увод (см. выше). Вы назначаете одно из зеркал доверенным бункером и включаете гео-увод: аудитория из поиска из целевых стран попадает на него, поисковые боты и прямые заходы остаются на основном сайте.
Ставится ли Яндекс.Метрика?
Да. На карточке источника и каждого зеркала можно указать номер счётчика — KROT сам вставит код Метрики на edge, менять сайт не нужно. У каждого домена может быть свой счётчик.
Можно ли отменить подписку?
Да, в любой момент в настройках аккаунта. Зеркала перестанут работать после окончания оплаченного периода.